Конфиденциальность

Данные сайтов в вашем браузере

Каждый сайт, который вы открываете через TrickyBird, получает собственное пространство имён для данных, сохраняемых в вашем браузере: локального хранилища, IndexedDB и кэша. Это не даёт сохранённым данным одного сайта пересекаться с данными другого или невзначай их читать. Это разделение для порядка, а не защитная стена: поскольку все сайты обслуживаются через один адрес TrickyBird, ваш браузер по сути всё равно считает их одним сайтом, поэтому намеренно вредоносная страница может добраться до того, что другой сайт сохранил в той же сессии. Считайте общую сессию браузера общей. Открывайте важные сайты в отдельной сессии или в новом приватном окне и очищайте данные браузера, когда закончите.

Сессии

Каждый раз, когда вы открываете сайт через TrickyBird, мы выдаём временный подписанный токен и помещаем его в cookie в вашем собственном браузере. Этот токен маршрутизирует ваш трафик; это не аккаунт, и он не содержит ни имени, ни email, ни другого идентификатора. У нас на серверах нет соответствующей записи о нём — мы проверяем только подпись, и в базе данных нет ничего, на что он мог бы ссылаться. Cookie сайтов, которые вы открываете, хранятся в серверном хранилище с ключом по вашей сессии. Cookie каждого сайта лежат в нём под именем хоста этого сайта, а cookie, выставленная сразу на весь домен, а не на один хост, лежит при самой сессии, с какого бы сайта она ни пришла. Хранилище очищается примерно через час после того, как в него записали последнюю cookie. Многим сайтам требуется, чтобы их собственные скрипты могли прочитать эти cookie обратно, поэтому копия этих значений попадает в хранилище cookie вашего браузера под собственным адресом TrickyBird. Под собственным доменом сайта ваш браузер её не записывает никогда. Очистка данных браузера удаляет эту копию, а сам TrickyBird не удаляет её, когда сессия заканчивается.

Серверные логи

Работа публичного прокси означает, что наши серверы принимают сетевые подключения, и, как любой интернет-сервис, мы храним минимальную запись о них, чтобы защищаться от злоупотреблений, мошенничества и атак. Вот что именно эта запись содержит и чего не содержит.

Что содержит наш пограничный лог доступа:

• усечённую форму вашего IP-адреса, а не полный адрес
• дату и время подключения
• имя хоста каждого сайта или сервиса, с которого страница что-то загружает, например example.com, а не только тот адрес, который вы ввели, и никогда конкретную страницу или запрос
• HTTP-метод, статус ответа, его размер и время обработки

Чего он не содержит:

• конкретную страницу, путь, поисковый запрос или загруженный вами контент
• ваш полный IP-адрес
• ваш токен сессии или какие-либо cookie
• строку User-Agent вашего браузера
• любой аккаунт, имя или email, потому что мы их не запрашиваем

Мы храним этот лог 48 часов, после чего удаляем. Мы никогда не продаём его и не передаём рекламодателям. Всё остальное, что мы храним для вашей сессии, тоже живёт недолго и исчезает само примерно через час после последнего обращения.

Когда вы пишете нам или пользуетесь формой обратной связи

Когда вы пишете нам на любой адрес в этом домене, мы получаем адрес отправителя, текст письма и вложения. Через форму обратной связи на странице поддержки мы получаем текст сообщения, а также сайт и код ошибки, если вы заполнили эти поля, и адрес — только если вы указали его для ответа. Чтобы по обращению можно было что-то сделать, вместе с ним приходят страна, из которой идёт ваше подключение, и браузер с системой, которыми вы пользуетесь; и то и другое считывается из самого подключения, а не из того, что вы набрали. Вложения форма не принимает. Храним это, пока разбираем обращение, и вы можете попросить это удалить. Сообщения о нарушении авторских прав и о злоупотреблениях храним дольше, чтобы мы могли по ним действовать. Ничто из содержимого ящика не используется для рекламы.

Запросы от органов власти

Мы отвечаем только на законные запросы от органа, обладающего юрисдикцией над нами. Присылайте их на support@trickybird.com и указывайте в теме письма, что это официальный правовой запрос. Поскольку мы храним так мало и так недолго, предоставить мы можем совсем немного: строки лога доступа не более чем за 48 часов, в каждой из которых усечённая форма IP-адреса, имя хоста и базовые сведения об ответе. В логе по одной строке на каждый запрос, который прокси обработал, включая те, что он отклонил, поэтому имена хостов других сайтов и сервисов, с которых загружалась страница, тоже там есть. Истории просмотра на уровне страниц к ним не приложено, потому что мы её не ведём. Если закон обязывает нас сохранить определённые записи, мы можем удерживать их дольше обычного 48-часового окна только для этой цели.

Ваши права

В зависимости от того, где вы живёте (например, в ЕС, Великобритании или Калифорнии), вы можете узнать, что мы о вас храним. Вы также можете попросить это удалить или возразить против того, как мы это обрабатываем. Чтобы отправить запрос, напишите на support@trickybird.com или воспользуйтесь формой обратной связи и укажите примерное время, когда вы пользовались сервисом. У нас нет ни аккаунта, ни имени, ни email, по которым можно было бы искать, поэтому спустя 48 часов, как правило, уже нечего найти. Исключение — письма, которые вы нам присылали: их мы храним, пока разбираем обращение.

На каком основании мы это обрабатываем

Для короткого пограничного лога доступа наше правовое основание — законный интерес в работе сервиса и его защите от злоупотреблений и атак. Для писем, которые вы нам присылаете, это законный интерес в том, чтобы вам ответить, а если уведомление о нарушении требует от нас действий — исполнение правовой обязанности.

Cookie

Прокси ставит функциональную сессионную cookie, чтобы трафик шёл правильным маршрутом. Если вы выбираете язык, сайт запоминает этот выбор в cookie, чтобы следующий визит открылся на нём же.

Кто обрабатывает данные для нас

Провайдеры, действующие по нашему поручению, обрабатывают трафик и почту, необходимые для работы сервиса.

Сторонние сайты

Когда вы открываете сайт через TrickyBird, к предоставляемому им контенту применяются его собственные правила конфиденциальности. TrickyBird выступает лишь каналом связи; мы не контролируем и не проверяем содержимое сайтов, которые вы решаете посетить.

Расширение для браузера

Расширение TrickyBird направляет через прокси одну вкладку за раз и не просит доступа ни к одному сайту. Оно обрабатывает один вид данных, адрес, который вы попросили открыть: этот адрес хранится в памяти, а не на диске, и отбрасывается за считаные минуты, если вкладка так и не была открыта. Использование TrickyBird сведений, полученных через расширение, соответствует Chrome Web Store User Data Policy, включая требования Limited Use.

Вопросы

Если у вас есть вопросы об этой политике, посетите страницу поддержки.